Uus POP3 ja IMAP4 serveri Dovecot versioon 2.3.21

Avaldatud on uus versioon multi-platvormilisest ning kõrge jõudlusega POP3/IMAP4 serverist Dovecot 2.3.21, mis toetab POP3 ja IMAP4rev1 protokolle koos populaarsete laiendustega nagu SORT, THREAD ja IDLE ning autentimise ja krüpteerimise mehhanismidega (SASL, TLS, SCRAM). Dovecot säilitab täieliku ühilduvuse klassikaliste mbox ja Maildir vormingutega, rakendades välist indeksit jõudluse tõstmiseks. Funktsionaalsuse laiendamiseks on võimalik kasutada pluginaid (näiteks on kvood ja ACL realiseeritud pluginate kaudu). Projekti kood on litsentsitud LGPL ja MIT all.

Peamised muudatused:

• lib-oauth2: Lubatud on JWT-tokenite kontrollimine ilma 'typ' väljata. 'typ' väli ei ole mõnede võtmeemitite poolt kasutusel ruumi säästmiseks, eelkõige kuberneteses. Nüüd on 'typ' puudumine lubatud, kuid kui see on olemas, peab see olema 'jwt'.
• auth: passdb ja userdb 'Auth' vastus võib sisaldada väärtust 'event_=value', mis lisatakse vastavalt sisselogimise ja postkastikasutaja sündmustele.
• lib-master: Seab protsessi pealkirja erinevatel initsialiseerimise etappidel, et selgitada, mida protsess ootab.
• lib-storage: mail_temp_scan_interval intervall suureneb nüüd 0...30% sõltuvalt kasutajanime hash'ist, et vähendada koormuse tõusude tõenäosust.
• lib-storage: Ajutise faili skaneerimine on viidud postkasti avamise asemel selle sulgemise hetkele, et vähendada kasutajate kogetavat viivitust.
• stats: Kui metrics määratleb väljad, eksporditakse kõik need väljad prometheusele loendurite kujul eksponeerimise formaadis.
• ‘*-login’: Protsessid võisid ootamatult sulguda, kui SSL-ühendus katkestati ebatavaliselt. — acl: Plugina laadimise ajal arvutati märgid \\HasChildren ja \\HasNoChildren valesti postkastide puhul, mille nimis sisalduvad ‘*’ ja ‘%’.
• auth: PostgreSQL andmebaasi ühenduse ebaõnnestumisel käivitamise ajal tekkis tõrge.
• auth: Vale parooliga sisselogimisel (nt tundmatu skeemi korral) andis passdb 'internaalne viga' asemel veateate 'password mismatch'.
• auth: XOAUTH2 ja OAUTHBEARER mehhanismid ei andnud protokolli spetsiifilisi veateateid mistahes vigade korral. See segas eriti OIDC tuvastamist.
• dbox: Kui last_temp_file_scan pealkiri ei olnud seadistatud (eriti pärast dsync-migreerimist), siis järgmisel postkasti avamisel käivitati alati ajutiste failide skaneerimine. See võis põhjustada koormuse piiki pärast migratsioone. Parandatud postkasti katalooge atime kasutades pealkirja puudumise korral, mis tavaliselt nihutab skaneerimise aega tulevikku.
• dict-redis: Tehingute tagasi kerimisel toimus tõrge.
• dsync: Postkasti kustutamisel kaugemas lõpus, kui hierarhia taseme eraldajad ei kattunud, tekkis lõpmatu tsükkel, mis viis mälukoormuseni.
• dsync: Inkrementaalne dsync ei toimunud kaustade nimede puhul, mis lõppesid sümboliga ‘%’, kui BROKENCHAR väärtust ei olnud seadistatud. Samuti viisid kaustade nimed, milles ‘%’ esines mujal, igal inkrementaalsel dsync'il tarbetu kausta ümbernimetamiseni ajutiseks nimeks ja tagasi. Regresseerumine versioonis v2.3.19.
• imap-hibernate: Kui IMAP-klienti avades tekkis ajutine katkestus sõnumiga „(version received)”, siis hiljem saaks avamine edukalt lõpule viidud ja jätkata normaalset tööd. See tekitas segadust, kuna imap-hibernate oli juba fikseerinud, et klient oli välja lülitatud. Selle saab vältida, sundides ühendust lõppema hübriidrežiimi lõppemise aja möödumisel.
• imapc: Kukkumine, kui virtuaalsest pluginast oli kadunud kataloog.
• imapc: Vastused EXPUNGE, EXISTS või FETCH serverilt varem valitud postkasti kohta võidi töödelda selliselt, nagu kuuluksid need uuele postkastile, mis on hetkel valitud. See võis kaasa tuua hoiatusi.
• lib-http: Dovecot'i HTTP-server (doveadm, stats/openmetrics) võis katkestada HTTP-kliente enne vastuse täielikku saatmist. See juhtus ainult koormatud serveritel, kus tuum soketite puhvrid olid tugevalt ülekoormatud.
• lib-http: Parandatud võimalik kukkumine http-serveris kliendi varajase katkestamise korral. Regresseerumine versioonis 2.3.18.
• lib-index: Indeksifaili kahjustamine võis põhjustada kokkuvarisemise. Parandatud: Panic: file mail-transaction-log-view.c: line 165 (mail_transaction_log_view_set): assertion failed: (min_file_seq <= max_file_seq).
• lib-index: Olemasoleva vahemälu faili, mille suurus ületas 1 GB, kustutamine võis põhjustada tõrke. Nüüd, pärast vahemälu kustutamist, eemaldatakse failid, mille suurus ületab endiselt 1 GB. Parandatud: Panic: file mail-index-util.c: line 10 (mail_index_uint32_to_offset): assertion failed: (offset < 0x40000000).
• lib-lua: HTTP klient ei suutnud määrata DNS nimesid posti protsessides, kuna ootas, et 'dns-client' sokket asub praeguses kataloogis.
• lib-oauth2: Dovecot saatis client_id ja client_secret introspektsiooni serverisse POST parameetritena. Kuid Basic auth puhul on nende kasutamine valikuline.
• lib-oauth2: JWT 'aud' valideerimist ei tehtud, kui 'aud' puudus tokenis, kuid see oli Dovecotis seadistatud.
• lib-oauth2: Liialt range JWT võtme tüübi kontroll.
• lib-oauth2: JWT tokeni auditooriumi vastavust client_id-le ei kontrollitud, nagu spetsifikatsioon ette näeb.
• lib-ssl-iostream: ssl_require_crl=yes parameetri kasutamine võis põhjustada CRL-i kontrollimise tõrkeid väljaminevates SSL/TLS ühendustes, kuigi eeldati, et see mõjutab CRL-i kontrollimist vaid kliendi jaoks. SSL-sertifikaadid. v2.3.17 regressioon.
• lib-sql: MySQL draiver lubas mälu leket ebaõnnestumise korral ühendamisel.
• lib-storage: Erinevad parandused, kui diskil ruum otsa sai.
• master: idle_kill teenuse seadistus ei töötanud korralikult kõrgete koormustega serverites. Oli väga ebatõenäoline, et mõni protsess püsis piisavalt kaua, et tapetud saada. Lisaks, kui protsesse oli palju (nt imap), kasutas idle_kill koodi korralikult palju CPU-d peaprotsessis. Nüüd jälgib iga idle_kill ajavahemik kõige vähem jõudeolekust protsesse ja tapab selle koguse.
• mdbox: Ajutiste failide kontrollimine toimus alati tühi kataloogides.
• mdbox: Kirjade kirjutamise ajal viidi fdatasync() kutsumine läbi vale vanema katalooge. Samuti toimus tõrke korral kokkuvarisemine, mitte vea logimine.
• notify_status: Plugin lõpetab töö ebaõnnestunud kasutaja initsialiseerimise korral. — pop3: Käskude saatmine ':' sümboliga viis 'assert-crash' tõrkeni. 2.3.18 väljaandes toimunud regressioon.
• stats: Parandatud paanikat, mis tekkis, kui pöörduti mitteeksisteeriva sündmuste eksportija poole uue mõõtme dünaamilise lisamise korral käsuga 'doveadm stats add'. Nüüd antakse õige viga.
• statistika: Kui protsess eksportis palju sündmusi ja pärast seda lõpetati, võisid mõned viimased sündmused kaduma minna.
• statistika: Vigased Prometheuse sildid loodi teatavate histogrammi group_by konfiguratsioonide korral. Prometheus lükkas need sildid tagasi.
• tervitus: Plugin ei töötanud teatud olukordades, kui INBOX loodi, kuid seda ei avatud, näiteks kui INBOX-i avamise eel kasutati GETMETADATA-d.

Allikas: opennet.ru